Private Photo Vault-anmeldelse: Er den det værd i 2026?

Overblik

Private Photo Vault, udviklet af Legendary Software Labs, er den mest downloadede fotoboks i App Store. Med over en million bedømmelser og en historie tilbage til 2011 er den blevet standardvalget for iOS-brugere, der leder efter en måde at skjule billeder på. Appen har låseskærme med PIN-kode og adgangskode, indbrudsalarmer, der fotograferer uautoriserede adgangsforsøg, og en lokkeadgangskode, der åbner et separat, uskyldigt galleri.

Levetiden og antallet af downloads er imponerende. Men popularitet er ikke en sikkerhedsrevision. Når man ser på, hvad Private Photo Vault teknisk gør med dine filer, ændrer billedet sig betydeligt. Appen skjuler dine billeder bag en adgangsspærring. Den krypterer dem ikke.

Den forskel betyder mere, end de fleste brugere er klar over. En låst dør er ikke det samme som et pengeskab. Og i 2026, hvor stadig mere avancerede retsmedicinske værktøjer er tilgængelige for alle med en bærbar, er forskellen på adgangskontrol og kryptering forskellen på privatliv og en illusion af privatliv.

Sikkerhedsmodel

Private Photo Vault bruger godkendelse med PIN-kode eller adgangskode til at spærre adgangen til appen. Indtaster du den rigtige kode, ser du dine billeder. Indtaster du en forkert, tager indbrudsalarmen et billede med frontkameraet. Det virker afskrækkende på en nysgerrig bofælle eller partner. Det er ikke en kryptografisk sikkerhedsforanstaltning.

Selve filerne ligger på disken i deres originale format. Slut enheden til en computer, gennemse appens sandkasse med et af de mange gratis filværktøjer, og billederne ligger lige dér. Der kræves ingen dekryptering, fordi der aldrig blev krypteret. Indbrudsalarmen går ikke i gang. PIN-koden er ligegyldig. Filerne er bare filer.

Lokkeadgangskoden opretter et andet galleri, der vises, når du indtaster en alternativ PIN-kode. Det er et forsvar mod social manipulation: Du kan give din telefon til nogen og vise dem en harmløs samling billeder. Men den rigtige boks findes stadig i filsystemet, uændret og ukrypteret. En lokketilstand, der hverken sletter eller kryptografisk beskytter den primære boks, er teater.

Låsemekanisme

Adgangen styres af en numerisk PIN-kode eller en alfanumerisk adgangskode. Touch ID og Face ID understøttes som bekvem oplåsning. PIN-koden kontrolleres lokalt af appen. Der er ingen nøgleafledning, ingen udfordring-svar-protokol og ingen hardwarebaseret sikkerhedsenklave involveret. PIN-koden åbner brugerfladen. Det er hele sikkerhedsgrænsen.

Biometrisk godkendelse har her samme begrænsning: Den låser appens brugerflade op, ikke en kryptografisk nøgle. Undersøges enheden, mens den er låst op, eller hentes appens data via filsystemet, giver biometri ingen ekstra beskyttelse.

Sikkerhedskopi og cloud

Private Photo Vault tilbyder cloud-sikkerhedskopi i premium-versionen, men modellen rejser spørgsmål. Filerne sendes til udviklerens servere. Da de ikke krypteres lokalt før upload, er sikkerhedskopien kun så privat som udviklerens serversikkerhed. Brugerne betror Legendary Software Labs deres ukrypterede billeder, præcis det, de fleste henter en boksapp for at undgå.

Pålideligheden af den lokale sikkerhedskopi er en vedvarende klage. Flere anmeldelser i App Store beskriver, at hele biblioteker forsvandt efter iOS-opdateringer eller skift af enhed.

Deling og privatlivsarkitektur

Appen har ingen krypteret deling. For at dele et billede eksporterer du det fra boksen tilbage til klartekst og sender det via en kanal efter eget valg. Der findes ingen delt krypteret boks, intet system med invitationslinks og ingen måde at give nogen midlertidig adgang til bestemte filer uden først at dekryptere dem.

Prisanalyse

Private Photo Vault bruger en freemium-model. Gratisversionen virker, men har aggressive reklamer: Reklamer i fuld skærm dukker ofte op. Premium sælges som køb i appen fra 6,99 $ til 39,99 $, og App Store-siden angiver ingen betalingsperiode for nogen af dem. Du betaler altså for en app, der gemmer dine filer ukrypteret og viser dig reklamer, medmindre du betaler.

Premium fjerner reklamerne, tilføjer cloud-sikkerhedskopi og slår indbrudsrapporten til. Da den grundlæggende sikkerhedsarkitektur er den samme, uden kryptering af filer, er værdien svær at retfærdiggøre. Du betaler for bekvemmelighedsfunktioner oven på en grundlæggende usikker lagringsmodel.

Det siger brugerne

Efter at have gennemgået hundredvis af anmeldelser i App Store går flere klager igen:

„Opdaterede min telefon, og alt i boksen var væk. Flere års billeder, bare slettet. Ingen måde at få dem tilbage.“

Datatab efter iOS-opdateringer er den hyppigste klage. Appens lagringsmodel ser ud til at være skrøbelig ved skift af enhed og større iOS-opdateringer.

„Jeg betaler fem dollars om måneden og får stadig reklamer? Det føles som svindel.“

Brugere af gratisversionen fortæller om overvældende mange reklamer, og nogle premium-brugere oplever reklamer, selv efter at de har betalt.

„Jeg troede, mine billeder var krypteret. Fandt ud af, at alle med et USB-kabel kan se dem. Hvad er meningen?“

Afstanden mellem oplevet og faktisk sikkerhed er en gennemgående kilde til frustration. Mange henter appen i den tro, at filerne er krypteret, og opdager først sandheden senere.

„Lokketilstanden virkede smart, indtil jeg indså, at mine rigtige billeder stadig ligger lige dér på telefonen.“

Lokkefunktionen giver en falsk tryghed. Den virker mod tilfældige iagttagere, men svigter over for alle med grundlæggende teknisk viden.

Sådan løser Vaultaire hvert problem

Kryptering af hver fil

Vaultaire krypterer filindhold, headere, metadata og miniaturer med AES-256-GCM under adskilte boks- og hovednøgler. Den, der kan kopiere appens container, ser autentificeret krypteret tekst i stedet for læsbare billeder og forhåndsvisninger. Antal filer, samlet lagerforbrug og filtidspunkter kan stadig afsløre strukturen, og nøglerne findes i appens proces, mens boksen er åben.

Nøgleafledning fra mønsteret

I stedet for en PIN-kode, der blot spærrer en brugerflade, indgår Vaultaires mønster i nøgleafledning med PBKDF2. Den afledte boksnøgle skal autentificere det krypterede indeks, før den kan pakke den tilfældige hovednøgle ud, der bruges på filerne. At AES-GCM lykkes eller fejler, er også en offline kontrol for den, der kopierer indekset, så beskyttelsen afhænger stadig af mønsterets styrke og den målte pris for hvert gæt.

Tvangsboks

Hvor Private Photo Vaults lokketilstand viser et andet galleri, åbner Vaultaires tvangsmønster den tilknyttede boks og fjerner samtidig andre lokale indekser og gendannelseskoblinger. Den sletter også de andre boksers lagrede filer på denne enhed. Forløbet i appen er lydløst, men CloudKit-poster, kopier på andre enheder, filsystemets historik og andre retstekniske spor kan blive tilbage.

Pålidelig sikkerhedskopi med gendannelsessætning

Vaultaire bruger en egen gendannelsessætning på ni ord, ikke en seedfrase fra en kryptovaluta-wallet. Sætningen afleder en gendannelsesnøgle til en krypteret nøglekonvolut eller et CloudKit-gendannelsesmanifest. Gendannelse på en ny enhed kræver også de tilhørende krypterede sikkerhedskopiposter. Det mindsker risikoen ved en mistet enhed uden at garantere gendannelse.

Pris

Private Photo Vaults køb i appen koster fra $6,99 til $39,99, og siden angiver ingen betalingsperiode. Vaultaire Pro koster $19,99 om året eller $39,99 livslangt, og allerede gratisversionen krypterer dine filer uden reklamer på noget niveau.

← Tilbage til den fulde sammenligning: Vaultaire vs Private Photo Vault